文章总结： 2026年2月黑客HexDex在论坛叫卖法国六大核心机构数据，涵盖情报、国防及监管部门。该黑客长期针对法国，若泄露属实将重创国家安全。目前官方未证实，但事件已引发严重关切，需高度警惕并核查应对。 综合评分： 82 文章分类： 数据泄露,威胁情报,安全大事件

法国安防心脏被“开膛”？六大核心机构数据疑遭泄露

原创

匿名 匿名

夯磅棱

2026年3月10日 09:16 北京

2026年2月20日，一个叫HexDex的黑客在论坛上公然叫卖据称涉及法国六大核心安全机构的数据。从国内情报局、对外安全总局到国防部、国家警察，这份名单几乎囊括了法国的安防与情报心脏。如果属实，这将是针对法国国家安全的超重量级打击。

“清单式”挑衅：矛头直指国家核心

在暗网和数据泄露论坛上，每天都有交易在进行。但像这样，直接把一国最主要的情报和执法部门名字像购物清单一样列出来作为“商品标题”的，并不多见。

发布者“HexDex”的帖子标题极其简短，却冲击力十足：[法国] – DGSI， DGSE， 国防部， 宪兵队， 警察局， CNIL。

▲ 帖子中展示的法国六大机构标识

这张图表排列了六个机构的徽标，分别是：

• DGSI（对内安全总局）

  ：法国的核心反恐与反间谍情报机构。

• DGSE（对外安全总局）

  ：相当于法国的军情六处或CIA，专司海外情报。

• 国家宪兵队

  ：兼具军事和警察职能的武装力量。

• 国家警察

  ：负责日常治安的民事警察力量。

• 国防部

  ：法国武装力量的最高指挥机关。

• CNIL（国家信息与自由委员会）

  ：法国的数据保护监管机构。

这个组合本身就是一个强烈的信号。前三者属于最高级别的国家情报与军事机密单位，宪兵和警察守护国内安全，而CNIL则是监督所有机构数据合规的“看门人”。攻击者似乎在展示一种能力：我不但能碰到最硬的那块骨头，连监管者也可能一并“拿下”。

威胁行为者“HexDex”：专注法国的数据贩子

发帖人HexDex并非无名之辈。根据网络安全领域的观察，他已经是一个以法国为“主攻方向”的知名数据贩子。

他的业务模式很清晰：

• 目标锁定法国

  ：从政府公共服务网站、大型租赁公司到体育联合会、工会组织，他泄露过的法国目标五花八门。

• 活动非常活跃

  ：就在2026年2月，他连续多天在BreachForums论坛上发布新的数据交易帖，像个不知疲倦的“上新”卖家。

• 声称手握“硬货”

  ：除了这次的“六机构清单”，他过去也频繁暗示或宣称拥有法国情报和执法部门的数据。

他的手法体现了专业犯罪分子的特征：在公开论坛发广告吸引买家，但真正的交易沟通通过qTox或Session等加密通讯工具进行，以躲避追踪。他发布的数据时间跨度很长，从2020年到2026年，这可能意味着他在持续从某个长期漏洞中抽取数据，或者是在整合多年来不同渠道窃取的“存货”。

一个专注一国的黑客，最终把矛头对准了这个国家最敏感的神经中枢，这个发展路径本身就让人捏一把汗。

虚实难辨的“商品”与灾难性后果

目前，帖子正文没有提供具体的数据库大小、记录条数或样本截图。HexDex只标注了发帖时间，并编辑过三次。这种“标题党”式的发布，有可能是虚张声势的欺诈，也可能是为了避免过早暴露过多细节而采取的谨慎策略。

但无论如何，这件事的严重性已经超出了普通数据泄露的范畴。我们来分析一下，如果这些数据是真的，并且真的流出了，意味着什么：

对情报机构（DGSI， DGSE）

特工身份、线人网络、监控名单、行动代号、技术手段……任何一点泄露都可能导致整个情报网络被连根拔起，过去的行动失败，未来的特工面临生命危险。这不仅仅是隐私问题，而是直接的国家安全危机。

对执法与军事机构（宪兵、警察、国防部）

人员档案、内部通讯、行动部署计划、基础设施安防细节、武器配备信息可能曝光。这将严重削弱执法效率，让警察和宪兵在执行任务时暴露在风险中，国防部署也可能出现致命漏洞。

对监管机构（CNIL）

讽刺性拉满。作为数据保护的监管者，如果自身数据被窃，公信力将遭受毁灭性打击。更可怕的是，黑客可能从中获取其他机构数据合规审计的弱点报告，相当于拿到了一张针对法国全境的“安全漏洞地图”。

需要强调的是，截至当前信息，这仍是一个“声称”售卖数据的论坛帖子。法国相关当局尚未正式确认此次泄露。数据贩子为了抬高价格经常夸大其词。但考虑到HexDex过往的记录和目标的敏感性，这件事必须引起最高级别的警惕。

结语：一次对国家韧性的高压测试

无论最终证实这是一场惊天泄密，还是一次精心策划的舆论攻击，“HexDex”的这张发帖截图都已经成功了。它成功地向法国政府和全球安全界传递了强烈的威慑信号，并引发了广泛的恐惧和猜测。

法国当局的当务之急，是迅速核查并公开回应。如果属实，这将是法国数字时代最黑暗的篇章之一，暴露出其核心防御体系的深层脆弱性。如果证伪，也需要强有力的辟谣来稳定人心，并追查这种“信息恐吓”的来源。

网络战的战线早已模糊，数据成为新的弹药。这一次，枪口对准的是现代国家的“太阳穴”。接下来，就看盾牌是否足够坚硬了。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：夯磅棱 匿名 匿名《法国安防心脏被“开膛”？六大核心机构数据疑遭泄露》